Des commentaires suspects se multiplient sur Instagram, invitant les internautes à visiter des sites pouvant servir à dérober leurs données bancaires.
Des commentaires Instagram utilisés pour attirer les internautes vers des sites suspects
Depuis plusieurs semaines, les utilisateurs d’Instagram peuvent remarquer la présence de commentaires inhabituels sous certaines publications. Ces messages, parfois sans rapport avec les photographies ou les vidéos commentées, cherchent à attirer l’attention sur des adresses internet telles que keh92.com, tanabuzz.com ou tepu.lol. Derrière ces invitations apparemment anodines pourrait se cacher une tentative de fraude destinée à récupérer les informations personnelles et bancaires des internautes.
Contactez d’autres victimes ! Inscrivez-vous pour être mis en relationLe procédé repose sur un mécanisme simple : profiter de la visibilité des publications Instagram pour diffuser massivement des adresses internet suspectes. Les commentaires peuvent apparaître sous les publications de comptes populaires, de créateurs de contenus ou d’utilisateurs ordinaires. Leur objectif est d’inciter les personnes qui les lisent à quitter Instagram pour consulter un site extérieur. Cette redirection constitue une étape essentielle de nombreuses opérations de phishing, également appelé hameçonnage.
Contrairement aux messages frauduleux envoyés directement par courrier électronique ou par SMS, ces commentaires exploitent un espace public et interactif. Un internaute peut découvrir une adresse suspecte en parcourant les réactions à une publication qui ne présente elle-même aucun caractère frauduleux. La présence du message sur un réseau social connu peut alors contribuer à diminuer sa vigilance, même si Instagram n’apporte évidemment aucune garantie sur la fiabilité des liens publiés par des tiers.
Les trois noms de domaine keh92.com, tanabuzz.com et tepu.lol doivent donc être considérés avec une grande prudence dans ce contexte. Leur diffusion au moyen de commentaires non sollicités constitue un signal d’alerte. Sans analyse technique approfondie et actualisée de chacun de ces sites, il n’est toutefois pas possible d’affirmer qu’ils utilisent tous exactement le même mécanisme frauduleux, ni que leur contenu reste identique dans le temps.
Comment ces sites peuvent servir à voler des coordonnées bancaires
Le danger principal réside dans ce qui peut se produire après l’ouverture d’un lien. Dans une campagne d’hameçonnage classique, les fraudeurs dirigent leur victime vers une page conçue pour lui faire communiquer des informations sensibles. Il peut s’agir de son nom, de son adresse électronique, de son numéro de téléphone ou de ses coordonnées bancaires. Ces informations peuvent ensuite être exploitées pour tenter des paiements frauduleux ou mener de nouvelles escroqueries.
Pour obtenir ces données, les escrocs peuvent inventer différents prétextes. Un site peut annoncer un cadeau, proposer l’accès à un contenu prétendument exclusif, promettre une récompense ou réclamer un paiement de quelques euros pour débloquer un service. Le montant demandé peut paraître dérisoire, mais la véritable finalité de l’opération peut être de récupérer le numéro de carte bancaire, sa date d’expiration et son cryptogramme de sécurité.
Dans d’autres scénarios, les fraudeurs cherchent à faire souscrire un abonnement dissimulé ou à obtenir des informations permettant de préparer une fraude ultérieure. Une page peut également imiter l’apparence d’un service légitime afin de rassurer l’internaute. L’utilisation d’un logo connu, d’un formulaire soigné ou d’une connexion HTTPS ne suffit pourtant pas à établir la fiabilité d’un site internet.
Il convient néanmoins de distinguer plusieurs situations. Le simple fait d’ouvrir une page web ne signifie pas automatiquement que les coordonnées bancaires ont été volées. Dans les opérations d’hameçonnage les plus courantes, le vol intervient lorsque la victime saisit elle-même des informations confidentielles. D’autres risques techniques peuvent exister, notamment lorsqu’un site incite à télécharger un fichier malveillant ou à installer une application. Le niveau de risque dépend donc des actions effectuées et du fonctionnement réel du site consulté.
Pourquoi les escrocs privilégient les commentaires Instagram
Les commentaires constituent un canal particulièrement intéressant pour les fraudeurs. Contrairement à une publication classique, ils peuvent être déposés sous les contenus d’autres utilisateurs, ce qui permet de toucher des audiences déjà constituées. Une campagne organisée peut ainsi chercher à diffuser les mêmes adresses internet sur de nombreuses publications, sans avoir besoin de développer un compte Instagram disposant d’une communauté importante.
La répétition des messages peut également produire un effet de familiarité. Lorsqu’un internaute rencontre plusieurs fois un même nom de domaine, il peut finir par le considérer comme un site populaire ou comme une référence connue. Cette visibilité artificielle ne constitue pourtant aucune preuve de légitimité. Elle peut simplement résulter d’une opération de spam coordonnée.
Les fraudeurs peuvent aussi utiliser des comptes créés pour l’occasion, des comptes compromis ou des outils permettant d’automatiser une partie de la publication des commentaires. Ces méthodes sont connues dans l’écosystème des escroqueries en ligne, même si leur utilisation précise dans la diffusion des trois domaines évoqués ne peut être confirmée sans éléments techniques supplémentaires.
Un autre avantage pour les escrocs tient à la possibilité de multiplier les noms de domaine. Lorsqu’une adresse devient trop facilement identifiable ou fait l’objet de signalements, une campagne frauduleuse peut se poursuivre avec un autre site. Il ne faut donc pas limiter sa vigilance à une liste de trois adresses. Des noms de domaine différents peuvent être utilisés pour diffuser des pièges similaires, parfois avec des extensions inhabituelles ou des appellations volontairement intrigantes.
Comment reconnaître et éviter ces tentatives d’hameçonnage
Le premier réflexe consiste à se méfier des commentaires qui invitent à visiter un site extérieur sans expliquer clairement pourquoi. Une adresse internet publiée à répétition, un message sans rapport avec la publication ou une promesse particulièrement attractive doivent éveiller les soupçons. Il faut également rester prudent face aux messages qui cherchent à provoquer la curiosité, l’urgence ou la peur de manquer une opportunité.
Il est fortement déconseillé de saisir des coordonnées bancaires sur un site découvert au hasard d’un commentaire Instagram. Avant toute transaction, l’internaute doit vérifier l’identité du professionnel, ses coordonnées, ses mentions légales, les conditions de paiement et la cohérence de son adresse internet. Une recherche indépendante peut aider à identifier des alertes ou des témoignages, mais l’absence de signalement ne garantit pas qu’un site soit fiable, notamment lorsqu’il vient d’être créé.
Il est également recommandé de ne pas télécharger de fichiers ou d’applications proposés par des pages suspectes. Les demandes de codes de vérification reçus par SMS, de mots de passe ou d’informations de connexion bancaire doivent être considérées avec une extrême prudence. Un code de validation bancaire ne doit jamais être communiqué pour obtenir un cadeau ou accéder à un contenu prétendument gratuit.
Les utilisateurs peuvent signaler les commentaires suspects directement sur Instagram, puis les masquer ou les supprimer lorsqu’ils disposent des droits nécessaires. Les administrateurs de comptes particulièrement exposés peuvent aussi utiliser les outils de modération proposés par la plateforme, notamment les filtres de mots et les restrictions de commentaires. Ces mesures ne font pas disparaître toutes les tentatives de fraude, mais elles peuvent contribuer à limiter leur visibilité.
Que faire si vous avez consulté keh92.com, tanabuzz.com ou tepu.lol ?
Si vous avez simplement ouvert l’un de ces sites sans communiquer d’informations, sans télécharger de fichier et sans autoriser d’action particulière, cela ne signifie pas nécessairement que vous avez été victime d’une fraude. Par précaution, il est conseillé de fermer la page, de ne pas accepter les éventuelles notifications et de maintenir son navigateur ainsi que son appareil à jour.
En revanche, si vous avez renseigné votre numéro de carte bancaire, sa date d’expiration ou son cryptogramme, contactez immédiatement votre banque. Expliquez que ces informations ont été communiquées sur un site potentiellement frauduleux et demandez les mesures de protection adaptées, notamment la mise en opposition de la carte si nécessaire. Surveillez également les opérations enregistrées sur votre compte et contestez sans délai toute transaction non autorisée.
Si vous avez communiqué un identifiant ou un mot de passe, modifiez-le immédiatement depuis le site ou l’application officielle du service concerné. Lorsqu’un même mot de passe est utilisé sur plusieurs plateformes, il est nécessaire de le remplacer partout où il a été réutilisé. L’activation de l’authentification à deux facteurs constitue une protection supplémentaire, même si elle ne dispense pas de rester vigilant face aux demandes frauduleuses de validation.
Les victimes peuvent également consulter les ressources de Cybermalveillance.gouv.fr, qui propose des conseils pour réagir aux tentatives d’hameçonnage, ou utiliser les dispositifs officiels de signalement adaptés. En cas de débit bancaire frauduleux, il est important de conserver les captures d’écran, les adresses des sites visités, les échanges éventuels et les références des transactions afin de faciliter les démarches auprès de la banque et des autorités.
Une nouvelle illustration des risques liés aux liens diffusés sur les réseaux sociaux
La circulation de noms de domaine comme keh92.com, tanabuzz.com et tepu.lol dans les commentaires Instagram rappelle que les escroqueries numériques ne passent plus uniquement par les courriels frauduleux ou les faux SMS de livraison. Les espaces de discussion des réseaux sociaux constituent eux aussi des points d’entrée possibles vers des dispositifs de collecte de données personnelles et bancaires.
Le principal danger est de confondre visibilité et fiabilité. Un lien peut être publié des centaines de fois, apparaître sous une publication populaire et susciter la curiosité sans présenter la moindre garantie de sécurité. Les internautes doivent donc considérer les invitations non sollicitées à visiter des sites inconnus comme des signaux nécessitant une vérification indépendante.
Face à ces pratiques, la prudence reste la meilleure protection : ne communiquez jamais vos données bancaires à un site dont vous n’avez pas établi la légitimité. Et si vous avez déjà transmis des informations sensibles, une réaction rapide peut contribuer à limiter les conséquences financières d’une éventuelle escroquerie.
Vous êtes victime de cette arnaque ? Obtenez une première orientation
